Georgia Wahlbeamte stehen unter Druck, nachdem Sicherheitsforscher gezeigt haben, dass künstliche Intelligenz eine Software-Schwachstelle in den Wahlmaschinen des Bundesstaates ausnutzen kann, wodurch Wählerinnen und Wähler mit den von ihnen abgegebenen Stimmzetteln in Verbindung gebracht werden könnten.
Was die Schwachstelle bewirkt
Die Maschinen, geliefert von Dominion Voting Systems, die jetzt unter dem Namen Liberty Vote betrieben werden, drucken Papierstimmzettel, die anschließend gescannt werden. Die Scanner erzeugen elektronische Aufzeichnungen, die bewusst gemischt werden, um die Anonymität der Wähler zu schützen. Ein Programmierfehler ermöglicht jedoch, die ursprüngliche Reihenfolge dieser Aufzeichnungen wiederherzustellen.
Im Jahr 2022 identifizierte ein Forscherteam das Problem. Kürzlich nutzte Max Springer, ein Forscher an der Princeton University, einen öffentlich verfügbaren KI-Assistenten, um die Durchmischung der Aufzeichnungen aus der Vorwahl im Mai in Georgia rückgängig zu machen. Durch die Kombination der wiederhergestellten Reihenfolge mit öffentlich veröffentlichten Vorabwahl-Listen konnte die KI „Körbe von Stimmzetteln und potenziellen Wählern" erzeugen und in vielen Fällen einen Stimmzettel einem konkreten Wähler zuordnen.
„KI-Programmierungswerkzeuge geben Laien im Grunde genommen einen Super-Boost, um Schwachstellen auszunutzen", sagte Springer.
Springer griff zudem auf Prüfprotokolle und Wahlbezirk-Check-In-Aufzeichnungen zu, um verbleibende Unklarheiten zu klären, und zeigte, dass die Methode in mehreren Landkreisen funktionieren kann.
Warum das Wahlgeheimnis wichtig ist
Die Verfassung Georgiens garantiert Wahlen „per geheimer Wahl", und das Landesrecht verlangt, dass Wahlmaschinen sicherstellen, dass „niemand die Stimmen anderer Wähler sehen oder kennen kann". Verstöße gegen das Geheimnis können Stimmenkauf, Erpressung und gezielte politische Kampagnen erleichtern.
Gabriel Sterling, Manager für Sonderprojekte im Büro des Sekretärs des Staates, argumentierte, dass illegale Akteure Briefwahlstimmen leichter manipulieren könnten und dass Kampagnen wahrscheinlich eher eine breitere Reichweite bevorzugen würden, als zu versuchen, einzelne Stimmen nachzuverfolgen.
Reaktionen von Beamten und Experten
J. Alex Halderman, ein Spezialist für Wahltechnologie an der University of Michigan, der bei der Aufdeckung der Schwachstelle half, bezeichnete die Entwicklung als „eine Art Weckruf, weil sie zeigt, wie viel leichter Schwachstellen jetzt ausgenutzt werden können, wenn KI die gesamte technische Arbeit für einen übernimmt."
Mark Lindeman, Leiter für Politik und Strategie bei der unparteiischen Gruppe Verified Voting, beschrieb die Situation als „perfektes Sturm-Geschehen", das durch den landesweiten Einsatz der Geräte und das Offenlegungsgesetz Georgiens entsteht.
„Es ist wirklich peinlich, dass das noch möglich ist", sagte Lindeman.
Das Mitglied des State Election Board, Salley Grubbs, schlug eine Regel vor, die den Sekretär des Staates verpflichtet, das Software-Update des Herstellers vor den Zwischenwahlen im November anzuwenden. Der Vorstand lehnte den Vorschlag ab und verwies auf Bedenken hinsichtlich Zuständigkeit, Zeitplan und Finanzierung.
„Jeder Wähler hat eine Stimme, und niemand hat das Recht zu wissen, wie sie abgegeben wurde", sagte Grubbs.
Das Vorstandsmitglied Sara Tindall Ghazal äußerte Frustration über das fehlende Handeln, bemerkte jedoch, dass das Offenbaren, wie jemand gewählt hat, ein Vergehen ist, das Missbrauch abschrecken sollte.
„Ich hasse die Tatsache, dass das überhaupt physisch möglich ist, aber es gibt sehr, sehr schwere Strafen, wenn jemand das tatsächlich tun würde", sagte sie.
Wie es weitergeht
Das Büro des Sekretärs des Staates hat begonnen, die Landkreise anzuweisen, bestimmte Aufzeichnungen an die zentrale Stelle zu übermitteln, wo sensible Details vor der Veröffentlichung geschwärzt werden. Außerdem arbeitet es mit einem Anbieter zusammen, um die Reihenfolge von Stimmzettel-Bildern und abgegebenen Stimm-Aufzeichnungen vor der öffentlichen Bekanntmachung zu vermischen.
Andere Jurisdiktionen, die dieselben Geräte verwenden, haben bereits einen Software-Patch installiert, der die Schwachstelle beseitigt. In Georgia prüfen die Beamten, ob sie den öffentlichen Zugang zu den für die Ausnutzung erforderlichen Daten einschränken oder den Patch vollständig übernehmen sollen.
Befürworter der Wahlsicherheit wie Marilyn Marks, Geschäftsführerin der Coalition for Good Governance, argumentieren, dass die langfristige Lösung darin besteht, die Aufzeichnung von Kennungen, die Stimmzettel mit Wählern verknüpfen können, zu stoppen, anstatt die Transparenz zu begrenzen.
Da die Wahlen im November näher rücken, wird die Debatte voraussichtlich intensiver, und jede Entscheidung über das Software-Update oder den Datenzugang wird bestimmen, wie sicher die Wähler Georgiens ihre Stimmen abgeben können.